信息安全的管理制度

信息安全的管理制度必备[5篇]

　　随着社会一步步向前发展，制度使用的频率越来越高，制度是指要求大家共同遵守的办事规程或行动准则。到底应如何拟定制度呢？下面是小编为大家收集的信息安全的管理制度，欢迎阅读，希望大家能够喜欢。

信息安全的管理制度1

　　为确保计算机网络（内部信息平台）系统安全、高效运行和各类设备运行处于良好状态，正确使用和维护各种设备、管理有章、职责明确，特制定本制度。

　　一、一般规定

　　1、严禁在网络服务器上安装一切与工作无关的软件。严禁将外来不明的磁盘、光盘、软件在网络服务器上使用。严禁在网络上运行或传播一切法律法规禁止、有损公司机关形象以及涉及公司秘密、危害公司安全的软件或图文信息。

　　2、无关人员不准进入机房，不准违规操作和使用机房设备，不准私自将机房设备带离机房。需借用机房设备的，机房工作人员必须上报，经分管领导同意，并办理有关登记手续后方可借出。

　　3、做好机房设备的日常维护工作，严禁在机房内吸烟，不准在机房堆放杂物和垃圾，保持机房室内整洁。下班时，必须关闭不用的设备及电源，锁好机房门窗，方可离开。

　　二、值班巡视规定

　　1、值班由委门卫一并负责，遵照委值班规定。

　　2、巡视由网络管理员负责，巡视人员要遵守以下职责:

　　（1）要在第一时间发现隐患，并及时报告，使相关管理人员能及时赶到现场尽最大可能缩短故障恢复时间。

　　（2）履行机房的各项规定，不得作与工作、业务无关的任何私事，不得擅自离开岗位。督促进入机房人员严格遵守。

　　（3）负责机房的环境设备与网络（内部信息平台）系统的安全运行；

　　负责完成规定的日常操作和故障监测记录，简单故障的排除，负责环境设备的日常巡视。

　　3、巡视内容包括：

　　（1）网络（内部信息平台）运行设备的巡视：各服务器的CPU和内存的工作状况；

　　防火墙的工作状况；网站的工作状况；交换机的工作状况；客户端的网络（内部信息平台）运行速度；认真做好记录。

　　（2）机房环境的巡视：机房门的关闭情况，机房的卫生状况，机房的灯光状况，机房的温度、湿度及空气状况，认真做好记录。

　　（3）机房设备的巡视：对机房空调系统的运行情况进行经常性巡视，密切注意工作负荷、电池容量、室内温湿度等数值，以保证网络（内部信息平台）安全、正常的运行；

　　主配深圳前海润林供应链实业有限公司

　　电柜的供电电压、电流；空调的工作状况；认真做好巡视记录。

　　三、日常管理规定

　　1、到机房工作的人员不得在机房内吃食品，饮水，吸烟或其他与工作无关的事宜。

　　2、到机房工作的人员严禁携带与工作无关的物品，特别是易燃、易爆、强磁、腐蚀性物体等危险物品进入机房。

　　3、到机房工作的人员应严格遵守岗位责任制，不能乱动与自己工作无关的设备，严禁在机房大声喧哗、玩电子游戏、聊天等。

　　4、机房内不能存放任何食品，严禁在机房内存放杂物，严禁在机房内使用其他用电器。

　　四、运行维护规定

　　1、配电柜一年进行至少两次维护检查。内容包括：清扫灰尘检查各接点、触电的温升，松紧。

　　2、机房专用空调每年进行两次巡检，维护内容：清扫及更换各过滤网、清洗或更换加湿罐、清扫室外机、测量工作压力、测量工作电压、电流、检查下水管道是否畅通及漏水报警是否正常、进行软化水更换。

　　3、机房防雷设施每年检查一次,维护内容：检测个防雷器的可靠性、检查接地状况。

　　4、机房每年进行两次专业保洁,维护内容：对机房的地板进行调整和清洁、对底板下、天棚板上进行清洁。

　　五、安全保密规定

　　1、做好防雷、防火、防水、防盗、防虫害。

　　防雷：按公司的规定对机房的设备进行接地。每年要按公司的规定对防雷设施及设备接地进行检测。

　　防火：需按公司的规定在计算机机房进行设置消防设施。设施每年要按公司规定进行检测。

　　防水：要经常检查机房的防漏水情况，空调、门窗及屋顶。

　　防盗：严格机房进出管理，门禁要24小时工作，严格执行进出机房的登记制度、严格执行进出机房不得携带其他物品的.规定。

　　防虫害：经常检查机房的顶棚上和地板下的封闭情况，不得在机房内在放食品，不得在机房内堆放杂物。

　　2、网络（内部信息平台）运行安全管理

　　（1）对INTERNET网的进口要加装防火墙。防火墙的设置要经常根据需要进行调整以防入侵。

　　（2）对所有服务器要安装病毒软件，要经常对防病毒软件进行升级。经常对计算机病毒进行检测。

　　3、系统设备安全管理

　　（1）进入机房不得带拷贝工具和便携机；

　　（2）机房内所有服务器应设有开机密码、系统登陆密码；

　　（3）机房内所有服务器都应设有带密码的屏幕保护；

　　（4）网管人员操作后应将服务器处于锁定状态；

　　（5）非网管人员不得私自操作任何服务器；

　　（6）认真遵守公司的各项保密制度；

　　（7）严格遵守党和公司的保密制度。有关打印结果、存储介质及原始数据必须有本人保管。带有密级的媒体应用时锁入保险柜中，收、发要登记。定期集中销毁废弃的涉密纸、物；

　　（8）需要于正常工作时之外使用机房加班的人员，应得到主管领导的批准，并向运行值班人员办理登记手续。机房的值班人员必须同时在场陪同；

　　（9）严禁与机房工作无关的人员进入机房；

　　（10）非机房工作人员在机房工作是必须有机房值班人员陪同；

　　（11）机房内各类服务器应由专人分类管理

　　（12）建立设备、资料责任制。

信息安全的管理制度2

　　为加强公司各信息系统管理，保证信息系统安全，根据《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统保密管理暂行规定》、国家保密局《计算机信息系统国际联网保密管理规定》，及上级信息管理部门的相关规定和要求，结合公司实际，制定本制度。

　　本制度包括网络安全管理、信息系统安全保密制度、信息安全风险应急预案。

　　网络安全管理制度

　　第一条公司网络的安全管理，应当保障网络系统设备和配套设施的安全，保障信息的安全，保障运行环境的安全。

　　第二条任何单位和个人不得从事下列危害公司网络安全的活动：

　　1、任何单位或者个人利用公司网络从事危害公司计算机网络及信息系统的安全。

　　2、对于公司网络主结点设备、光缆、网线布线设施，以任何理由破坏、挪用、改动。

　　3、未经允许，对信息网络功能进行删除、修改或增加。

　　4、未经允许，对计算机信息网络中的共享文件和存储、处理或传输的数据和应用程序进行删除、修改或增加。

　　5、故意制作、传播计算机病毒等破坏性程序。

　　6、利用公司网络，访问带有“黄、赌、毒”、反动言论内容的网站。

　　7、向其它非本单位用户透露公司网络登录用户名和密码。

　　8、其他危害信息网络安全的行为。

　　第三条各单位信息管理部门负责本单位网络的安全和信息安全工作，对本单位单位所属计算机网络的运行进行巡检，发现问题及时上报信息中心。

　　第四条连入公司网络的用户必须在其本机上安装防病毒软件，一经发现个人计算机由感染病毒等原因影响到整体网络安全，信息中心将立即停止该用户使用公司网络，待其计算机系统安全之后方予开通。

　　第五条严禁利用公司网络私自对外提供互联网络接入服务，一经发现立即停止该用户的`使用权。

　　第六条对网络病毒或其他原因影响整体网络安全的子网，信息中心对其提供指导，必要时可以中断其与骨干网的连接，待子网恢复正常后再恢复连接。

　　信息系统安全保密制度

　　第一条、“信息系统安全保密”是一项常抓不懈的工作，每名系统管理员都必须提高信息安全保密意识，充分认识到信息安全保密的重要性及必要性。对重要系统的系统岗位员工进行信息系统安全保密培训。

　　第二条、实行信息发布责任追究制度，所有信息的发布必须按规定办理审核、审签手续，必须真实有效且符合中华人民共和国法规。涉及国家及公司机密的信息系统必须与内部网和互联网实施物理隔离，严格执行上网信息的审查制度和涉及国家秘密的信息不得在企业内网发布的规定，杜绝泄密事件的发生。凡发布虚假、反动、色情、泄密等内容，追究信息报送和审核者责任，对公司造成重大经济损失，将追究责任人相应的法律责任。

　　第三条、信息系统管理权限从安全级别上分为绝密、机密、秘密；从适用对象上分为高级管理员、系统管理员、高级用户、中级用户、一般用户、特殊用户；从操作承载体上分为服务器（包括系统服务器、应用服务器和控制服务器）、工作终端、用户终端；从设定内容上分为完全控制、权限设置变更废止、创建、删除、添加、编辑、更新、运行、读取、拷贝、其他操作等。

　　第四条、所有信息系统的使用者和不同安全等级信息之间必须存在授权关系，并在新建信息系统开发建设阶段形成方案并加以设计，在软件系统中预留对应关系设置的功能，根据使用者岗位职务的变迁进行调整。

　　第五条、利用IT技术手段，对信息系统的硬件配置调整、软件参数修改严加控制。利用操作系统、数据库系统、应用系统所提供的安全机制，设置相应的安全参数，保证系统访问的安全；对于重要的计算机设备，要利用软件技术等手段防止员工擅自安装、卸载软件或改变软件系统配置，并定期对以上情况进行检查。

　　第六条、信息系统如需要委托专业机构进行系统运行和维护管理时，应严格审查其资质条件、市场剩余和信用状况等，并且与其签订正式的服务合同和保密协议。

　　第七条、所有信息系统服务器、工作终端、用户终端必须安装安全防病毒软件，对未安装防病毒软件的终端用户有权拒绝为其提供网络接入服务。

　　第八条、利用防火墙、路由器、入侵检测等网络设备，加强网络安全，严密防范来自互联网的黑客攻击和非法侵入。

　　第九条、对于通过互联网传输的涉密或关键业务数据，要采取必要的技术手段确保信息传递的保密性、准确性、完整性。

　　第十条、对于停止运行的废旧系统，应当做好系统中有价值及涉密信息的销毁、转移等善后工作。

　　第十一条、系统管理人员要遵守信息系统的各项管理制度，防止利用计算机舞弊和犯罪。

　　第十二条、对重要业务系统的访问建立用户管理制度，对于不同类别不同级别的各类管理及使用人员采取密码分级管理，设定密码有效期限，对密码存储采用非明文二次加密技术防止各类密码泄露事故的发生。

信息安全的管理制度3

　　一、总则

　　为了加强公司内所有信息安全的管理，让大家充分运用计算机来提高工作效率，特制定本制度。

　　二、计算机管理要求

　　1、IT管理员负责公司内所有计算机的管理，各部门应将计算机负责人名单报给IT管理员，IT管理员（填写《计算机IP地址分配表》）进行备案管理。如有变更，应在变更计算机负责人一周内向IT管理员申请备案。

　　2、公司内所有的计算机应由各部门指定专人使用，每台计算机的使用人员均定为计算机的负责人，如果其他人要求上机（不包括IT管理员），应取得计算机负责人的同意，严禁让外来人员使用工作计算机，出现问题所带来的一切责任应由计算机负责人承担。

　　3、计算机设备未经IT管理员批准同意，任何人不得随意拆卸更换；如果计算机出现故障，计算机负责人应及时向IT管理员报告，IT管理员查明故障原因，提出整改措施，如属个人原因，对计算机负责人做出处罚。

　　4、日常保养内容：

　　A、计算机表面保持清洁

　　B、应经常对计算机硬盘进行整理，保持硬盘整洁性、完整性；

　　C、下班不用时，应关闭主机电源。

　　5、计算机IP地址和密码由IT管理员指定发给各部门，不能擅自更换。计算机系统专用资料（软件盘、系统盘、驱动盘）应由专人进行保管，不得随意带出公司或个人存放。

　　6、禁止将公司配发的计算机非工作原因私自带走或转借给他人，造成丢失或损坏的要做相应赔偿，禁止计算机使用人员对硬盘格式化操作。

　　7、计算机的内部调用：

　　A、IT管理员根据需要负责计算机在公司内的调用，并按要求组织计算机的迁移或调换。

　　B、计算机在公司内调用，IT管理员应做好调用记录，《调用记录单》经副总经理签字认可后交IT管理员存档。

　　8、计算机报废：

　　A、计算机报废，由使用部门提出，IT管理员根据计算机的使用、升级情况，组织鉴定，同意报废处理的，报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。

　　B、报废的计算机残件由IT管理员回收，组织人员一次性处理。

　　C、计算机报废的条件：

　　1）主要部件严重损坏，无升级和维修价值；

　　2）修理或改装费用超过或接近同等效能价值的设备。

　　三、环境管理

　　1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。

　　2、应尽量保持计算机周围环境的整洁，不要将影响使用或清洁的用品放在计算机周围。

　　3、服务器机房内应做到干净、整洁、物品摆放整齐；非主管维护人员不得擅自进入。

　　四、软件管理和防护

　　1、职责：

　　A、IT管理员负责软件的开发购买保管、安装、维护、删除及管理。

　　B、计算机负责人负责软件的使用及日常维护。

　　2、使用管理：

　　A、计算机系统软件：要求IT管理员统一配装正版Windows专业版，办公常用办公软件安装正版office专业版套装、正版ERP管理系统，制图软件安装正版CAD专业版，杀毒软件安装安全杀毒套装，邮件软件安装闪电邮，及自主开发等各种正版及绿色软件。

　　B、禁止私自下载或安装软件、游戏、电影等，如工作需要安装或删除软件时，向IT管理员提出申请，经检查符合要求的软件由IT管理部员或在IT管理员的监督下进行安装或删除。

　　C、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位，应及时通知IT管理部员更改相关权限。不得盗用他人用户名和密码登录计算机，或更改、破坏他人的文件资料，做好局域网上共享文件夹的'密码保护工作。

　　D、计算机负责人应及时做好业务相关软件的应用程序数据备份（刻录光盘），防止因机器故障或被误删除而引起文件丢失。

　　E、计算机软件在使用过程中如发现异常或出现错误代码时，计算机负责人应及时上报IT管理员进行处理。

　　3、升级、防护：

　　A、如操作系统、软件需要更新及版本升级，则由IT管理员负责升级安装、购买等。

　　B、U盘、软盘在使用前，必须先采用杀毒软件进行扫描杀毒，无病毒后再使用。

　　C、由IT管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作，要求定期更新杀毒软件。

　　五、硬件维护

　　1、要求：

　　A、IT管理部员负责计算机或相关电脑设备的维护。

　　B、对硬件进行维护的人员在拆卸计算机时，必须采取必要的防静电措施。

　　C、对硬件进行维护的人员在作业完成后或准备离去时，必须将所拆卸的设备复原。

　　D、对于关键的计算机设备应配备必要的断电、继电保护电源。

　　E、IT管理部员应按设备说明书进行日常维护，每月一次。

　　2、维护：

　　A、计算机的使用、清洁和保养工作，由计算机负责人负责；

　　B、IT管理员必须经常检查计算机及外设的状况，及时发现和解决问题。

　　六、网络管理

　　A、禁止浏览或登入反动、色情、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件；不得通过互联网或光盘下载安装传播病毒以及黑客程序。

　　B、禁止私自将公司的受控文件及数据上传网络与拷贝传播。

　　七、维修流程

　　当计算机出现故障时，应立即停止操作，上报公司IT管理员，填写《公司电脑维修记录表》；由IT管理员负责维修。

　　八、奖惩办法

　　由于计算机设备是我们工作中的重要工具。因此，IT管理员将计算机的管理纳入对各计算机负责人的绩效考核范围，并将严格实行。

　　从本制度公布之日起：

　　1、凡是发现以下行为，IT管理员有权根据实际情况处罚并追究当事人及其直接领导的责任，严重的则交由上级部门领导对其处理。

　　A、私自安装和使用未经许可的软件（含游戏、电影），每个软件罚50元。

　　B、计算机具有密码功能却未使用，每次罚10元。

　　C、下班后，计算机未退出系统或关闭显示器的，每次罚10元。

　　D、擅自使用他人计算机或外设造成不良影响的，每次罚50元。

　　E、浏览登入反动、色情、邪教等不明非法网站，传播非法邮件的，每次罚100元。

　　F、如有私自或没有经过IT管理部审核更换计算机IP地址的，每次罚10元。

　　G、如有拷贝受控文件及数据，故意删除共享资料软件及计算机数据的，按损失酌情进行处罚。

　　2、凡发现由于：违章作业，保管不当，擅自安装、使用硬件和电气装置，而造成硬件的损坏或丢失的，其损失由责任人赔偿硬件价值的全部费用。

　　九、附则

　　1、本制度为公司计算机管理制度，要求每一位计算机负责人必须遵守该制度。

　　2、本制度由IT管理员负责编制与修改。

　　3、本制度由公司总经理批准后执行。

信息安全的管理制度4

　　一、计算机安全管理

　　1、医院计算机操作人员必须按照计算机正确的使用方法操作计算机系统。严禁暴力使用计算机或蓄意破坏计算机软硬件。

　　2、未经许可，不得擅自拆装计算机硬件系统，若须拆装，则通知信息科技术人员进行。

　　3、计算机的软件安装和卸载工作必须由信息科技术人员进行。

　　4、计算机的使用必须由其合法授权者使用，未经授权不得使用。

　　5、医院计算机仅限于医院内部工作使用，原则上不许接入互联网。因工作需要接入互联网的，需书面向医务科提出申请，经签字批准后交信息科负责接入。接入互联网的计算机必须安装正版的反病毒软件。并保证反病毒软件实时升级。

　　6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开网络，同时通知信息科技术人员负责处理。信息科应采取措施清除，并向主管院领导报告备案。

　　7、医院计算机内不得安装游戏、即时通讯等与工作无关的软件，尽量不在院内计算机上使用来历不明的移动存储工具。

　　二、网络使用人员行为规范

　　1、不得在医院网络中制作、复制、查阅和传播国家法律、法规所禁止的信息。

　　2、不得在医院网络中进行国家相关法律法规所禁止的活动。

　　3、未经允许，不得擅自修改计算机中与网络有关的设置。

　　4、未经允许，不得私自添加、删除与医院网络有关的软件。

　　5、未经允许，不得进入医院网络或者使用医院网络资源。

　　6、未经允许，不得对医院网络功能进行删除、修改或者增加。

　　7、未经允许，不得对医院网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。

　　8、不得故意制作、传播计算机病毒等破坏性程序。

　　9、不得进行其他危害医院网络安全及正常运行的'活动。

　　三、 网络硬件的管理网络硬件包括服务器、路由器、交换机、通信线路、不间断供电设备、机柜、配线架、信息点模块等提供网络服务的设施及设备。

　　1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施及通信。

　　2、不得破坏网络设备、设施及通信线路。由于事故原因造成的网络连接中断的，应根据其情节轻重予以处罚或赔偿。

　　3、未经允许，不得中断网络设备及设施的供电线路。因生产原因必须停电的，应提前通知网络管理人员。

　　4、不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。特殊情况应提前通知网络管理人员，在得到允许后方可实施。

　　四、软件及信息安全

　　1、计算机及外设所配软件及驱动程序交网络管理人员保管，以便统一维护和管理。

　　2、管理系统软件由网络管理人员按使用范围进行安装，其他任何人不得安装、复制、传播此类软件。

　　3、网络资源及网络信息的使用权限由网络管理人员按医院的有关规定予以分配，任何人不得擅自超越权限使用网络资源及网络信息。

　　4、网络的使用人员应妥善保管各自的密码及身份认证文件，不得将密码及身份认证文件交与他人使用。

　　5、任何人不得将含有医院信息的计算机或各种存储介质交与无关人员。更不得利用医院数据信息获取不正当利益。

信息安全的管理制度5

　　一、一般规定

　　1、未经网管批准，任何人不得改变网络（内部信息平台）拓扑结构、网络（内部信息平台）设备布置、服务器、路由器配置和网络（内部信息平台）参数。

　　2、任何人不得进入未经许可的计算机系统更改系统信息和用户数据。

　　3、机关局域网上任何人不得利用计算机技术侵占用户合法利益，不得制作、复制和传播妨害单位稳定的有关信息。

　　4、各部门应定期对本科室计算机系统和相关业务数据进行备份以防发生故障时进行恢复。

　　二、帐号管理

　　1、网络（内部信息平台）帐号采用分组管理。并详细登记：用户姓名、部门名称、口令，存取权限，开通时间，网络（内部信息平台）资源分配情况等。

　　2、网络（内部信息平台）管理员为用户设置明码口令，用户可以根据自己的保密情况进行修改口令，用户应对工作站设置开机密码和屏保密码。

　　3、用户帐号下的`数据属于用户私有数据，当事人具有存入权限，管理员具有管理和备份存取权限。

　　4、网络（内部信息平台）管理员根据有关帐号管理规则对用户帐号执行管理，并对用户帐号及数据的安全和保密负责。

　　5、网络（内部信息平台）管理员必须严守职业道德和职业纪律，不得将任何用户的密码、帐号等保密信息等资料的泄露出去。

　　三、网络管理员职责

　　1、协助制定网络（内部信息平台）建设方案，确定网络（内部信息平台）安全及资源共享策略。

　　2、负责公用网络（内部信息平台）实体，如服务器、交换机、集线器、防火墙、网线、接插件等的维护和管理。

　　3、负责服务器和系统软件的安装、维护、调整及更新。

　　4、负责网络（内部信息平台）账号管理，资源分配，数据安全和系统安全。

　　5、监视网络（内部信息平台）运行，调整参数，调度资源，保持网络（内部信息平台）安全、稳定、畅通。

　　6、负责系统备份和网络（内部信息平台）数据备份，负责各部门电子数据资料的整理和归档。

　　7、保管网络（内部信息平台）拓扑图接线表，设备规格及配置单，管理记录，运行记录，检修记录等网络（内部信息平台）资料。

　　8、每年对本单位网络（内部信息平台）的效能和各电脑性能进行评价，提出网络（内部信息平台）结构、技术和网络、管理的改进措施。

　　四、安全管理职责

　　1、保障网络（内部信息平台）畅通和信息安全。

　　2、严格遵守公司、省、市制定的相关法律、行政法规，严格执行《网络安全工作制度》，以人为本，依法管理，确保网络（内部信息平台）安全有序。

　　3、在发生网络（内部信息平台）重大突发事件时，应立即报告，采取应急措施，尽快恢复网络（内部信息平台）正常运行。

　　4、充分利用现有的安全设备设施、软件，最大限度地防止计算机病毒入侵和黑客攻击。

　　5、加强信息审查工作，保存，备份至少90天之内网络信息日志，及时加以分析，排查不安定因素，防止黄色，反动信息的传播。

　　6、经常检查网络（内部信息平台）工作环境的防火、防盗工作。五、电脑操作人员培训制度

　　五、病毒的防治管理制度

　　1、任何人不得在机关的局域网上制造传播任何计算机病毒，不得故意引入病毒。网络（内部信息平台）使用者发现病毒应立即向网络管理员报告。网络管理员及时指导和协助处理病毒。

　　2、各部门应定期查毒，（周期为一周或者10天）管理员应及时升级病毒库，并提示各部门对杀毒软件进行在线升级。

【信息安全的管理制度】相关文章：

信息安全管理制度08-13

信息安全管理制度09-10

信息安全的管理制度01-31

公司信息安全管理制度11-04

信息安全管理制度汇编09-20

网络信息安全管理制度10-05

医院信息安全管理制度01-31

网络信息安全管理制度11-18

企业信息安全管理制度04-04

校园网络及信息安全管理制度02-08